ArtikelDaniele Molteni, Dan Jones, and Kuber NandwaniNews
PHP treibt einen erheblichen Teil des Webs an. Schwachstellen mit RCE-Potenzial ab Version 5.4 stellen ein massives Risiko dar, weshalb Edge-Schutzmaßnahmen durch WAFs bis zur Bereitstellung und Installation von Origin-Patches entscheidend sind.
Da reine Request-Analysen nicht immer ausreichten, um legitimen Traffic von mutierten Exploit-Payloads zu unterscheiden, setzt Cloudflare auf Response-Inspektion im Rahmen von Full Transaction Detection. Für Betreiber ist wichtig: Der Schutz vor CVE-2026-115560 greift nur bei standardmäßiger Konfiguration von session.upload_progress.name.
Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.
Inhaltlich ähnlich, ermittelt über die KI-Suche.
Link:Calif Research
Calif Research stellt mit PHP2Shell zwei kritische Sicherheitslücken in PHP vor (CVE-2026-109618 und CVE-2026-109619), die über Speicherbegrenzungen und Out-of-Memory-Abbrüche eine vorauthentifizierte Remote Code Execution ermöglichen.
Link:watchTowr
Unter dem Namen PHP2Shell wurden zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) in PHP bekannt. Die Schwachstellen erlauben unauthentifizierten Angreifern das Ausführen von Schadcode und werden laut watchTowr bereits aktiv im Netz ausgenutzt.
Artikel:Wiz Research
Sicherheitsforscher von Wiz haben unter dem Namen PHP2Shell mehrere kritische Speicherfehler im PHP-Kern aufgedeckt, die bis zu Version 5.4 zurückreichen. Die Lücken (CVSS bis 9.2) ermöglichen unauthentifizierte Remote Code Execution sowie das Auslesen sensibler Daten aus dem Prozessspeicher. Mithilfe von Frontier-KI-Modellen konnten komplexe Exploit-Ketten innerhalb weniger Stunden entwickelt werden.
VideoVideo:CURT
Unter dem Namen PHP2Shell wurden zwei kritische Schwachstellen im PHP-Interpreter (CVE-2026-109618 und CVE-2026-109619) geschlossen. Sie erlauben Remote Code Execution ohne Authentifizierung, noch bevor Anwendungscode ausgeführt wird.
Link:The PHP team
Das PHP-Team hat aktualisierte Windows-Builds für mehrere PHP-Versionen veröffentlicht. Sie enthalten Brotli 1.2.1 zur Behebung einer Out-of-bounds-Write-Schwachstelle.
Link:Daniele Molteni and Celso Martinho
Mit Zero Wire startet Cloudflare einen öffentlichen Feed für Schwachstellen-Informationen auf Cloudflare Radar. Der Dienst bündelt verständliche Analysen, Handlungsempfehlungen und vorbereitete Prompts für KI-Agenten, um Teams bei der schnellen Bewertung kritischer CVEs in internetnaher Software zu unterstützen.
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
